CVE-2002-0307 in Avengers News System
Сводка
по VulDB • 25.05.2026
Уязвимость обхода директорий в скрипте ans.pl системы управления новостями Avenger News System (ANS) версий 2.11 и более ранних позволяет удаленным злоумышленникам определять наличие произвольных файлов или выполнять любые Perl-программы на системе посредством передачи последовательности «..» (две точки) в параметре p, что приводит к чтению целевого файла и попытке выполнения строки с использованием функции eval языка Perl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.